Écran de verrouillage d'un iPhone brillant dans une lumière tamisée, avec une icône de cadenas sur l'app Photos, illustrant la protection des appareils volés et les failles de sécurité des photos

Protection des appareils volés : ce qu'elle ne protège pas

La protection des appareils volés bloque la prise de contrôle du compte par un voleur qui connaît votre code. Elle ne protège pas votre bibliothèque de photos par défaut. Quelqu'un connaissant votre code peut ouvrir Photos, parcourir votre bibliothèque et accéder à l'album Masquées. La protection des appareils volés ne l'en empêche pas, à moins que vous ne preniez des mesures supplémentaires.

La protection des appareils volés protège votre compte Apple, vos mots de passe enregistrés et vos modes de paiement contre un voleur qui connaît votre code. Votre bibliothèque de photos et l'album Masquées ne sont pas inclus dans cette protection par défaut. Si vous verrouillez l'app Photos avec le verrouillage d'app d'iOS 18 et réglez le délai de sécurité de la protection sur Toujours, la combinaison supprime la solution de secours par code même chez vous. Sans ces étapes supplémentaires, toute personne connaissant votre code peut accéder à vos photos, que la protection des appareils volés soit activée ou non.

Ce que fait vraiment la protection des appareils volés

Apple a introduit la protection des appareils volés dans iOS 17.3, publié en janvier 2024. Cette fonctionnalité cible une attaque spécifique : un voleur qui vous a regardé saisir votre code en public, puis a volé votre téléphone. Avant cette protection, cette personne pouvait utiliser votre code pour changer votre mot de passe du compte Apple, désactiver Localiser, vider Apple Cash et vous exclure définitivement de votre compte en quelques minutes.

La protection des appareils volés ferme cette fenêtre. Quand votre iPhone est éloigné de lieux familiers - domicile, travail, lieux que vous visitez régulièrement - certaines actions sensibles exigent Face ID ou Touch ID, sans possibilité d'utiliser le code comme solution de secours. Même connaissant votre code, cela ne suffit pas pour : consulter les mots de passe et clés d'accès enregistrés depuis iCloud Trousseau, utiliser les modes de paiement enregistrés dans Safari, désactiver le mode Perdu, effacer tout le contenu et les réglages, accéder aux détails de l'Apple Card et d'Apple Cash, et configurer un nouvel appareil via Transfert rapide.

Un deuxième niveau ajoute un délai de sécurité d'une heure. Pour les modifications les plus critiques - changer votre mot de passe du compte Apple, vous déconnecter de votre compte Apple, changer le code de votre appareil, ajouter ou supprimer Face ID ou Touch ID, réinitialiser tous les réglages de l'iPhone, s'inscrire à la gestion d'appareils mobiles et désactiver la protection des appareils volés - votre iPhone exige une analyse biométrique réussie, puis une attente d'une heure, puis une deuxième analyse réussie. Ce délai est conçu spécifiquement pour rendre la contrainte impraticable pour ces actions : un agresseur qui force votre pouce sur le capteur une fois ne peut pas enclencher une prise de contrôle du compte.

Selon MacRumors, une bêta développeur d'iOS 26.4 de février 2026 activerait la protection des appareils volés par défaut sur tous les iPhone, ce qui éliminerait le besoin de l'activer manuellement. La date de lancement public de cette modification n'avait pas été confirmée par une source officielle d'Apple au moment de la rédaction de cet article.

La faille : la protection des appareils volés et vos photos

Les protections ci-dessus sont limitées à la sécurité du compte Apple et aux identifiants. L'app Photos ne figure pas dans cette liste.

Par défaut, votre bibliothèque de photos est accessible à toute personne qui déverrouille votre iPhone avec le code. La protection des appareils volés ne change pas cela. Si quelqu'un connaît votre code, il peut ouvrir Photos, parcourir chaque album et voir chaque photo. Cette fonctionnalité a été conçue pour stopper la prise de contrôle d'un compte par un inconnu, pas pour protéger ce qui est déjà sur l'appareil contre quelqu'un qui y a déjà accès.

L'album Masquées dispose de son propre verrou, introduit dans iOS 16. Il exige Face ID, Touch ID ou votre code pour s'ouvrir. Ce dernier point est le problème : le code fonctionne toujours comme solution de secours pour l'album Masquées. La protection des appareils volés ne change pas cela. Le verrou de l'album Masquées est un contrôle interne à l'app Photos, pas une action régie par la protection des appareils volés. Quelqu'un connaissant votre code peut ouvrir l'album Masquées, que la protection des appareils volés soit activée ou non.

Ce n'est pas un oubli. C'est la limite de ce pour quoi la protection des appareils volés a été conçue. Elle cible le scénario de l'inconnu avec le code observé. Elle n'a pas été conçue pour la situation où la personne qui a votre code est quelqu'un que vous connaissez, ou quelqu'un avec du temps et de la proximité.

La solution partielle : verrouillage d'app iOS 18 combiné à la protection des appareils volés

iOS 18 a ajouté le verrouillage d'app : vous pouvez exiger Face ID ou Touch ID pour ouvrir n'importe quelle app spécifique, y compris Photos. Avec la protection des appareils volés activée et l'app Photos verrouillée, Apple supprime la solution de secours par code pour cette app quand votre iPhone est éloigné de lieux familiers. La combinaison est plus solide que l'une ou l'autre fonctionnalité seule.

Pour verrouiller l'app Photos, appuyez longuement sur l'icône de Photos jusqu'à l'apparition du menu d'actions rapides, puis appuyez sur Exiger Face ID.

C'est important, mais cela a deux limites à connaître. Premièrement, les lieux familiers : quand votre iPhone est dans un lieu familier comme votre domicile ou votre lieu de travail, les exigences supplémentaires de la protection des appareils volés ne s'appliquent pas. Chez vous, quelqu'un qui connaît votre code peut l'utiliser pour ouvrir une app Photos verrouillée même avec la protection des appareils volés activée. Les exigences de délai de sécurité et biométriques exclusives s'appliquent uniquement dans des environnements non familiers, à moins que vous ne passiez la protection des appareils volés sur le réglage Toujours.

Deuxièmement, l'album Masquées à l'intérieur d'une app Photos verrouillée : si vous verrouillez l'app Photos au niveau de l'app, toute l'app exige Face ID pour s'ouvrir, ce qui signifie que l'album Masquées est également derrière cette barrière. Mais si seul le verrou interne de Photos de l'album Masquées est actif, le code fonctionne toujours comme solution de secours même avec la protection des appareils volés activée et hors d'un lieu familier. Le verrou au niveau de l'app est ce que régit la protection des appareils volés. Le verrou interne à Photos de l'album Masquées n'est pas régi par la protection des appareils volés.

L'album Masquées en particulier

L'album Masquées est un dossier dans l'app Photos. À partir d'iOS 16, il est verrouillé par défaut et exige Face ID, Touch ID ou votre code pour s'ouvrir. Cette conception vise à empêcher la consultation non autorisée.

La solution de secours par code est le point central. Quelqu'un qui connaît votre code peut ouvrir l'album Masquées avec celui-ci. La protection des appareils volés ne change pas ce comportement. L'authentification de l'album Masquées est une fonctionnalité d'interface interne à Photos. Ce n'est pas une action régie par la protection des appareils volés. Résultat : le contenu de l'album Masquées est accessible à toute personne connaissant votre code, que la protection des appareils volés soit activée ou non.

La seule façon de placer l'album Masquées sous la protection de la protection des appareils volés est de verrouiller l'app Photos au niveau de l'app en utilisant le verrouillage d'app d'iOS 18, et de régler la protection des appareils volés sur Toujours pour que l'exigence biométrique s'applique même dans les lieux familiers. Cette combinaison ferme la faille de la solution de secours par code pour l'album Masquées. Ni le verrou propre de l'album Masquées seul, ni la protection des appareils volés seule, n'y parvient.

Comment activer la protection des appareils volés

Conditions préalables avant de commencer : authentification à deux facteurs sur votre compte Apple, un code d'appareil défini, Face ID ou Touch ID inscrit, Localiser activé et Services de localisation avec les lieux significatifs activés.

Étape 1 : Ouvrez Réglages. Étape 2 : Appuyez sur Face ID et code. Étape 3 : Saisissez votre code d'appareil. Étape 4 : Appuyez sur Protection des appareils volés. Étape 5 : Activez la protection des appareils volés. Étape 6 : Sous Exiger un délai de sécurité, choisissez Toujours si vous souhaitez que les exigences biométriques exclusives s'appliquent également chez vous et pas seulement dans des lieux non familiers. Le réglage par défaut est Loin des lieux familiers.

Le verrouillage de l'app Photos est une action séparée : maintenez l'icône de l'app Photos enfoncée jusqu'à l'apparition du menu d'actions rapides, puis sélectionnez Exiger Face ID. Cela doit être fait indépendamment de l'écran de réglages de la protection des appareils volés.

Une note sur la désactivation de la protection : si votre iPhone est éloigné d'un lieu familier, vous ne pouvez pas désactiver la protection des appareils volés sans attendre une heure. C'est intentionnel : ce délai empêche un voleur de désactiver la fonctionnalité immédiatement après avoir volé votre téléphone.

Le modèle de menace pour lequel la protection des appareils volés n'a pas été conçue

La thèse de conception de la protection des appareils volés est : inconnu, code observé, appareil volé. C'est une fonctionnalité bien ciblée pour cette menace et elle la gère bien.

Mais la bibliothèque de photos et l'album Masquées font face à des menaces différentes selon les personnes. Un partenaire ou ex-partenaire qui connaît votre code. Un membre de la famille qui partage le téléphone. Un passage de frontière où un agent vous demande de déverrouiller votre appareil. Une situation où vous êtes contraint par quelqu'un qui a du temps, connaît votre code et ne va nulle part.

Le modèle basé sur la localisation de la protection des appareils volés suppose que la menace est un inconnu agissant rapidement dans un lieu non familier. Chez vous, avec votre code, dans un lieu familier : la configuration par défaut de la protection des appareils volés n'ajoute rien pour les photos sur votre appareil.

Le réglage Toujours est une réponse partielle. L'activer signifie que la protection des appareils volés s'applique partout, de sorte que verrouiller l'app Photos au niveau de l'app supprime la solution de secours par code même chez vous. Mais le code de l'appareil déverrouille toujours le téléphone lui-même. Si quelqu'un a le code, il a l'appareil. La protection des appareils volés plus le verrouillage d'app relève la barre. Cela ne supprime pas le code comme identifiant racine.

La place de Vaultaire

Vaultaire comble la faille que la protection des appareils volés ne couvre pas : la personne qui a votre code, est avec vous et a du temps.

L'architecture diffère du verrouillage d'application et de l'album Masquées. PBKDF2 combine un motif dessiné sur une grille 5x5 avec un sel Keychain propre à l'appareil pour dériver la clé du coffre local. Cette clé authentifie l'index chiffré et désencapsule une clé principale aléatoire distincte pour le chiffrement AES-256-GCM des fichiers. Le matériel de récupération, y compris le motif, est stocké dans une base de données Keychain chiffrée en AES-GCM. Le motif reste séparé du code de l'iPhone, donc connaître l’un ne révèle pas directement l’autre.

Il n'y a ni compte d'identité Vaultaire ni connexion par e-mail, et Vaultaire n'exploite pas de serveur de contenu et ne détient pas de clé de déchiffrement de fournisseur. Les fichiers dans Vaultaire sont du texte chiffré authentifié et sont absents de la photothèque après la suppression des originaux. Un conteneur d'application copié pendant le verrouillage n'expose pas son contenu sans les clés requises, bien que Vaultaire, Apple et l'appareil puissent toujours contenir des métadonnées de compte, de service ou structurelles.

Le mode contrainte est conçu pour le scénario de coercition : un motif désigné ouvre le coffre qui lui est attribué tout en supprimant les index locaux et les correspondances de récupération des autres coffres. Il n’efface pas les copies cloud, les autres appareils synchronisés, les blobs chiffrés partagés ou toute trace médico-légale. Ni l'album Masquées d'iOS ni la protection en cas de vol de l'appareil ne couvrent ce cas, mais cette fonction reste une mesure locale sans garantie, et non une destruction garantie.

Rien de tout cela ne fait de Vaultaire un substitut à la protection des appareils volés. Activez la protection des appareils volés. Verrouillez votre app Photos. Réglez le délai de sécurité sur Toujours. Ces étapes sont gratuites, significatives et traitent bien le scénario de vol par un inconnu. Ce qu'elles ne traitent pas, c'est le problème plus étroit de quelqu'un qui a déjà sa place dans votre téléphone.

Sources

Questions fréquentes

La protection des appareils volés protège-t-elle mes photos ?

Pas par défaut. La protection des appareils volés protège l'accès au compte et aux identifiants - mots de passe, modes de paiement, modifications du compte Apple - contre quelqu'un qui a votre code mais pas votre Face ID. L'app Photos ne figure pas dans la liste des actions protégées de la protection des appareils volés. Si vous verrouillez également l'app Photos avec le verrouillage d'app d'iOS 18, la protection des appareils volés supprime alors la solution de secours par code pour Photos quand vous êtes éloigné de lieux familiers.

Que fait vraiment la protection des appareils volés ?

Elle exige Face ID ou Touch ID, sans solution de secours par code, pour une liste spécifique d'actions sensibles quand votre iPhone est éloigné de lieux familiers. Pour les modifications les plus critiques - mot de passe du compte Apple, code d'appareil et désactivation de la protection - elle ajoute également une attente d'une heure entre deux confirmations biométriques. Elle a été conçue pour stopper les voleurs qui ont observé votre code puis ont volé votre appareil.

Comment activer la protection des appareils volés ?

Allez dans Réglages, appuyez sur Face ID et code, saisissez votre code, puis appuyez sur Protection des appareils volés et activez-la. Pour une couverture complète, choisissez Toujours sous Exiger un délai de sécurité afin que les protections s'appliquent également chez vous. Ensuite, maintenez séparément l'icône de l'app Photos enfoncée et sélectionnez Exiger Face ID pour la verrouiller. Conditions requises : authentification à deux facteurs, code d'appareil, Face ID ou Touch ID, Localiser activé, lieux significatifs activés.

La protection des appareils volés arrête-t-elle quelqu'un qui connaît mon code ?

Pour les actions qu'elle régit, oui - le code n'est pas accepté comme solution de secours quand on est éloigné de lieux familiers. Pour tout ce qui est en dehors de ce périmètre, non. Connaître votre code donne toujours un accès complet aux apps déverrouillées, à la bibliothèque de photos principale et à l'album Masquées. L'album Masquées revient au code, que la protection des appareils volés soit activée ou non, car son verrou est une fonctionnalité interne à Photos, et non une action régie par la protection des appareils volés.

Quelle est la différence entre le verrouillage de l'app Photos et la protection des appareils volés ?

La protection des appareils volés régit une liste d'actions au niveau du compte et ajoute des exigences biométriques quand on est éloigné de lieux familiers. Le verrouillage d'app est une fonctionnalité séparée d'iOS 18 qui exige Face ID pour ouvrir une app spécifique. Quand les deux sont actifs, la protection des appareils volés supprime la solution de secours par code pour l'app verrouillée loin de chez vous. Ensemble, ils sont plus solides que l'un ou l'autre seul. Dans un lieu familier, la combinaison ne fonctionne que si la protection des appareils volés est réglée sur Toujours.

L'album Masquées protège-t-il les photos si quelqu'un connaît mon code ?

Non. L'album Masquées exige Face ID, Touch ID ou votre code pour s'ouvrir. Comme le code est une solution de secours valide, quelqu'un qui connaît votre code peut l'ouvrir. La protection des appareils volés ne change pas cela. Le verrou de l'album Masquées est un contrôle d'interface interne à Photos, et non une action régie par la protection des appareils volés. Il empêche la consultation non autorisée ; il ne protège pas contre quelqu'un connaissant votre code.

Qu'est-ce que le délai de sécurité d'une heure dans la protection des appareils volés ?

Quand vous essayez d'effectuer une action critique - changer votre mot de passe du compte Apple, changer le code de votre appareil ou désactiver la protection des appareils volés - votre iPhone exige une analyse réussie de Face ID ou Touch ID, attend ensuite une heure, puis exige une deuxième analyse biométrique. Ce délai rend impraticable pour un voleur de forcer une authentification et de prendre le contrôle de votre compte avant que vous puissiez réagir ou intervenir.

Télécharger Vaultaire gratuitement